A computação forense é a área que identifica, preserva, coleta e analisa vestígios digitais (arquivos, mensagens, registros de sistemas, dados de celulares e de serviços em nuvem) para esclarecer fatos. O que a distingue de um simples conserto ou de uma recuperação de dados é o método: cada passo é documentado e pode ser reproduzido por outro profissional, para que o resultado possa ser usado como prova.
Para que serve a computação forense
Ela é usada sempre que um fato depende de informação digital. Alguns exemplos:
- conversas, áudios, imagens e arquivos de celulares e aplicativos de mensagem em processos judiciais;
- autenticidade de e-mails, documentos e contratos eletrônicos, incluindo data, autoria e alterações;
- fraudes e uso indevido de informação dentro de empresas;
- incidentes de segurança e vazamentos de dados: o que aconteceu, quando e por onde;
- verificação da integridade e da cadeia de custódia de uma prova já produzida.
Como funciona uma perícia em computação forense
- Preservação. Antes de qualquer análise, o dispositivo ou o dado é isolado e protegido contra alteração, e a origem da evidência é registrada.
- Aquisição. Faz-se uma cópia forense do conteúdo, para que o trabalho não seja feito sobre o original. A integridade da cópia é demonstrada por um resumo criptográfico (hash, como o SHA-256): se um único bit mudar, o hash muda. Você pode calcular e conferir um hash na ferramenta de verificação de hash do site.
- Análise. Sobre a cópia, o perito examina arquivos, metadados, registros e vestígios apagados, com ferramentas e procedimentos documentados. Artigos como Forense na Memória RAM, Indexador da Polícia Federal (iPED) e Assinatura de Arquivos (Magic Numbers) mostram essa etapa na prática.
- Laudo. O resultado é apresentado em um documento técnico, com a descrição do método, os achados e a resposta aos quesitos formulados.
Cadeia de custódia: por que importa
Cadeia de custódia é o registro cronológico de tudo o que aconteceu com uma evidência, de quem a recolheu a quem a analisou. No processo penal brasileiro, os arts. 158-A a 158-F do Código de Processo Penal tratam do assunto e descrevem as etapas, do reconhecimento do vestígio ao seu descarte. Quando o registro falha, a prova pode ser contestada, mesmo que o conteúdo esteja correto. Saiba mais sobre cadeia de custódia.
Perito judicial, assistente técnico e parecer técnico
Existem três papéis diferentes, e a escolha depende do momento do caso:
- O perito judicial é nomeado pelo juiz, atua com imparcialidade e entrega o laudo ao processo.
- O assistente técnico é contratado por uma das partes para acompanhar a perícia e, se for o caso, apresentar parecer divergente ou complementar.
- O parecer técnico é uma análise independente, que pode ser pedida antes ou fora de um processo.
No processo civil, a prova pericial é regulada pelos arts. 464 a 480 do Código de Processo Civil.
O que fazer, e o que evitar, ao suspeitar de um problema digital
- Não apague, formate, restaure nem tente consertar o dispositivo ou a conta por conta própria.
- Evite continuar usando o aparelho como se nada tivesse ocorrido: cada uso pode sobrescrever vestígios.
- Guarde o dispositivo em local seguro e anote quem o manuseou e quando.
- Capturas de tela servem como registro auxiliar, mas não substituem a coleta técnica.
- Procure um perito antes de qualquer tentativa de recuperação.
Computação forense e perícia digital são a mesma coisa?
Na prática, os dois termos são usados quase como sinônimos. Perícia digital é o nome mais usado para o trabalho de produzir a prova técnica (o laudo), e computação forense descreve a área técnica que sustenta esse trabalho.
Quando procurar um perito
O melhor momento é antes que a prova seja perdida ou contestada: antes da perícia, para participar da formulação dos quesitos; ao receber um laudo, para avaliá-lo; ou assim que houver suspeita de incidente. O atendimento é sigiloso e feito em todo o Brasil. Fale com o perito ou veja as áreas de atuação.
Perguntas frequentes
O que é computação forense?
É a área que preserva, coleta e analisa vestígios digitais com método e rastreabilidade, para esclarecer fatos e produzir prova técnica.
Mensagem apagada do WhatsApp pode ser recuperada?
Às vezes. Depende do aparelho, do sistema, do tempo decorrido e de o conteúdo ter sido sobrescrito. Por isso é importante não continuar usando o aparelho e procurar um perito o quanto antes.
Print de tela vale como prova?
Pode ser aceito como indício, mas é frágil: não mostra metadados nem o caminho da informação. A coleta técnica, com preservação e hash, é mais segura e mais difícil de contestar. A valoração da prova cabe ao juiz.
O que é cadeia de custódia?
É o registro cronológico de tudo o que ocorreu com uma evidência, da coleta à análise, para demonstrar que ela não foi alterada. No processo penal, é tratada nos arts. 158-A a 158-F do Código de Processo Penal.
Quanto tempo leva uma perícia?
Depende do volume de dados, do número de dispositivos e dos quesitos. Depois de uma conversa inicial sobre o caso é possível estimar o prazo.
A perícia pode ser feita a distância?
A análise pode ser feita remotamente quando o material chega com a devida preservação. Em alguns casos, a coleta exige presença física.